如何对单片机读出目标代码进行反汇编 怎样正确获取程序的目标代码 要正确获取程序的目标代码，首先要明确程序代码的存放地点。51 单片机的程序存储器最大空间为 64KB，在一个实际的应用系统中，程序存储器的分布情况可能有以下几种： (1)只使用了片内程序空间。而没有使用片外的程序空间。 其硬件特征为：／EA 引脚接 VCC；／PSEN 引脚为空脚。 这种情况比较简单，全部应用程序都在单片机内部的程序存储器中，我们只要使用编程器将程序代码读出 来，保存为一个目标代码文件就可以了。要注意的是，有一些新型的单片机具有加密功能，如果进行了加 密，其中的程序代码就是不能读出。 (2)没有使用片内程序空间，片外程序空间由单个存储芯片构成。 其硬件特征为：／EA 引脚接 GND；／PSEN 引脚接到一个存储芯片上。 这种情况下，全部应用程序都在单片机外部的程序存储器中， 原则上我们只要使用编程器将程序代码读 出来，保存为一个目标代码文件就可以了。但要注意的是，这样得到的并不一定是真正的目标代码，因 为，为了防止程序代 码被读取、反汇编，很多设计人员都采取跳接线的方法，将某些地址线跳接或将某 些数据线跳接或将地址线、数据线都进行跳接，从而保护自己的程序不被反汇编 (参见图 1～图 4)。这样 一来，我们从存储器中读取的就不是真正的程序目标代码，必须进行某种变换，将其转换为真正的程序目 标代码，才能进行反汇编。 

要进行目标代码的变换，首先必须根据硬件画出实际的地址和数据的接线图，然后借助于工具软件进行变 换。在“51 汇编集成开发环境”(其下载网址为 www1.skycn．com/SOFt/15074/html)中，提供了一 个变换工具，从软件界面的[辅助工具]—[目标代码转换]-[bin 代码还原]就可以启动这个工具。 单击[浏览]可以选择要转换的代码文件，注意：这里的代码文件只能是二进制代码文件，即 bin 文件，如 果你通过编程器读取后保存的文件不是 bin 文件，就 需要先将其转换为 bin 文件，在“51 汇编集成开发 环境”的[辅助工具]-[目标代码转换]菜单下，有相应的转换工具。 单击[另存为]可以选择转换结果的存放地点和文件名，转换结果也一定是 bin 文件。 

再根据实际的地址、数据的接线图，来选择地址线跳接、数据线跳接，设置其接线表，然后单击[还原]即 完成了代码的变换。 (3)没有使用片内程序空间，片外程序空间由多个存储芯片构成 其硬件特征为：／EA 引脚接 GND；／ PSEN 引脚接到了几个存储芯片上。 这种情况下，全部应用程序在单片机外部的多个存储芯片中，我们首先需要使用编程器将每一个存储芯片 上的程序代码读出来，分别保存为一个目标代码文件，然后将它们合并为一个文件。 在读取存储芯片上的程序代码时，要注意查看硬件接线有无跳接线，如果有跳接线，必须进行代码的变 换。 在合并程序代码时，要注意每一个存储芯片的地址范围，必须按地址连接，才能得到真正的目标代码文 件。 在“51 汇编集成开发环境”中，从[辅助工具][目标代码转换]-[bin 代码合并]可以启动合并工具。 单击[浏览]可以选择要合并的两个代码文件，注意：第一个代码文件必须是从 0 地址开始的文件，单击 [另存为]可以选择合并后的文件存放地点和文件名，然后单击[开始]即完成了代码的合并。 若选择直接连接，则第二个代码文件将紧接着第一个文件后连接；若选择按地址连接，则第二个代码文件 将从指定的地址开始连接。如果两个代码文件之间有空字 节，则将填充为“00H”或“FFH”；如果两个代码 文件在空间上有重叠，则将得到提示：“地址空间存在重合现象，不能正常合并!”。 (4)既使用了片内程序空间，也使用片外的程序空间，其硬件特征为：／EA 引脚接 VCC；／PSEN 引脚 接到一个存储芯片或几个存储芯片上。 在这种情况下，全部应用程序分布在单片机内部的程序存储器和外部的多个存储芯片中，获取程序代码的 基本方法同(3)。 这里要注意的是，片外程序存储器的 地址范围应该在 1000H～FFFFH 之间，如果某一片程序存储器的 地址是从 0000H 开始的，那么其 0000H～0FFFH 之间的代码是无效的，必须将 其去除。借助于“51 汇 编集成开发环境”的[辅助工具]-[目标代码转换]菜单下的[bin 代码拆分]，可以完成这一 工作。 

单击[浏览]可以选择要转换的代码文件，再选择片内 ROM 空间为 4KB，然后单击[开始]即可。 要想成功进行反汇编，还必须有一个好的反汇编工具。在“51 汇编集成开发环境”中集成有一个反汇编工 具。该工具目前不支持对非 0 地址开始的部分代码 进行反汇编，因为非 O 地址开始的部分代码无法区分 程序和数据，但是对于从 O 地址开始的全部或部分代码的反汇编效果较好，能够智能分段、自动地分离 出程序和 数据，使获得的源程序具有较好的可读性。 从软件界面的[编译]-[反汇编]-[MCS-51 反汇编]可以启动这个工具 处理。要进行反汇编必须按以下步骤进行： (1)借助于编程器分别从单片机和 28C64 中读取代码，保存为两个 文件。其中，从单片机中读取的文件名为 CODE0.bin;从 28C64 中 读取的文件名为 CODE1.bin。 (2)用“51 汇编集成开发环境”中的[bin 代码还原]，将从 28C64 中读取的文件 CODE1.bin 转换为真正 的程 序代码，保存为文件 CODE2.bin。 (3)用“51 汇编集成开发环境”中的[bin 代码合并]，将 CODE0.bin 和 CODE2．bin 合并为一个文件 CODE3．bin. (4)用“51 汇编集成开发环境”中的[MCS51 反汇编]，对 CODE3.bin 进行反汇编，得到的源程序文件保 存为 CODE.ASM。 至此，反汇编成功。 原文：http://www.go-gddq.com/html/2009-01/449139.htm